iphone4S/Pad2傻瓜式降级教程，值得收藏

iPhone4S/ipad2 8.3 to 6.1.3

史上最详细降级教程

（来自威锋网作者：Cd9r 进行整理改篇）

-改篇着由爆笑GIF图提供-

说明：通过本教程可以完美降级至6.1.3，完美激活，基带工作，有信号，可以打电话发短信上网，有锁机也没有问题，支持完美越狱。

本次教程无需SHSH备份，任何升级到最新版本的iPhone4S都支持降级

XP、W7降级法

（苹果电脑请跳下去）

设置安装VMWare11

1. 打开VMWare11软件，

   序列号：1F04Z-6D111-7Z029-AV0Q4-3AEH8

2. MacOSX补丁将补丁解压到一个完全没有中文的目录下（重要!）

3. 双击运行目录中的win-install.cmd

4. 创建OSX虚拟机

点击图中“创建新的虚拟机”

选择自定义安装，然后下一步

选择稍后安装操作系统，下一步直到下图界面

操作系统选择“Apple Mac OS X”

版本选择OS X 10.9，下一步直到下图

（注意：若到这里不显示Apple Mac OS X，请返回检查二.2步骤）

选择“使用桥接网络”，下一步直到下图

选择“将虚拟磁盘存储为单个文件”，下一步直至完成。

（关于虚拟机内存分配：建议2G以上）

配置虚拟机

创建虚拟机完成后就可以在主页面看见这么一个东西了，点击“CD/DVD(SATA)”

然后点击右边的使用ISO镜像，点击浏览

这时会弹出选择文件对话框，选择刚才下载的OSX镜像（Mavericks_Install_13A603.cdr），然后点击确定。

（若选择镜像时看不到下载的cdr文件，请点击对话框右下角的文件类型改为所有文件）

第一次启动虚拟机

配置好以后就可以点击启动虚拟机了，苹果Logo结束以后选择语言为简体中文，安装之前看下面图中的操作为硬盘分区。

至此第一次启动安装过程结束。

传输文件

注意：此步骤添加共享文件夹，方便已经在windows本机下已经下载过固件、工具的人，完成后可以在OSX桌面看到共享文件夹，可以直接将windows本机中的文件传进虚拟机，若没有可以跳过这一步，直接进入第三.1步骤。

1.然后解压后进行安装。安装过程十分简单，不再截图。安装完成后将OSX关机,返回VMWare主页面。

点击“编辑虚拟机设置”

点击“选项”

点击“共享文件夹”，再选中右边的“总是启用”，再点击“添加”

点击“下一步”

这里为了方便，主机路径在桌面新建一个“MAC文件共享文件夹”，然后点击下一步，最后完成即可。

以上XP、W7设置好了可以开始进行降级

XP、W7跟着苹果系统做以下操作

苹果电脑降级方法

1. 操作iPhone4S进cydia添加软件源：hppt://apt.feng.com

2. 搜索插件“OpenSSH”安装完成。

苹果系统进行设置

1. 把下载好的“build.sh”，“odysseusOTA-v1.0.1.zip”，“6.1.3固件（重命名：iPhone4,1_6.1.3_10B329_Restore.ipsw）”放到电脑桌面，（桌面显示一个文件一个文件夹一个固件）

2. 操作电脑点击Mac左下角的小火箭图标，输入“终端”进行搜索，然后打开“终端”。

3. 在“终端”窗口内输入以下命令并回车（复制粘贴即可，每一行复制粘贴并回车一次，下同，为了避免看错行而导致降级失败，每句命令之前写了这是第几行，请不要复制上）

第1行cd ~/Desktop

第2行./build.sh

输入上述两条命令自动开始编译链接库文件，所需时间较长，等待完成后进行下一步。

（一）

生成自制固件

1.生成自制固件

打开“终端”，在“终端”窗口中输入以下命令并回车

第3行cd ~/Desktop/odysseusOTA/macos

第4行./ipsw ~/Desktop/iPhone4,1_6.1.3_10B329_Restore.ipsw custom_downgrade.ipsw -bbupdate

->此步所需时间较长，请耐心等待 完成后不要关闭 继续下一步骤

（二）

生成SHSH文件

1.生成shsh文件

继续在终端窗口输入以下命令并回车

第5行idevicerestore -t custom_downgrade.ipsw

（三）

提取pwnediBSS

继续在终端窗口输入以下命令并回车

第6行./xpwntool `unzip -j custom_downgrade.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS

（四）

向设备复制文件

以下要手动输入操作了

拿起手机打开设置-WIFI-已链接WIFI-！-IP 如图：

我的是192.168.1.101的IP，我的输入是：scp pwnediBSS ../kloader root@192.168.1.101:（后面还有改冒号）

1.继续在终端窗口输入以下命令并回车

第7行scp pwnediBSS ../kloader root@你的设备IP:

2.继续输入下列命令

第8行ssh root@你的设备IP

输入上面的命令以后会要求你输入密码来登录 请手动输入默认密码：alpine（密码在你输入的时候屏幕上是不会显示的），然后回车。

3.此时你已经登录到手机ssh，下面继续执行命令

第9行./kloader pwnediBSS

输入这条命令以后稍等几秒你的手机屏幕就会变黑，此时手机已经进入DFU模式

现在新建打开一个终端窗口（按照前面的方法）（注意：不要整个关闭了）

左上角有个新建

输入下列命令

第10行cd ~/Desktop/odysseusOTA/macos

第11行idevicerestore -w ./custom_downgrade.ipsw

补充：若最后一条命令执行出现错误（Device not found），请检查虚拟机是否已连接上iPhone，而不是你的本机来连接！

现在，你应该马上就可以看到手机出现iOS6经典的苹果Logo了，静静等待几分钟，OK了

成功图

此文章来自于微信平台：aiphone2015提供

【爱疯iPhone升级降级越狱】微信号：aiphone2015

微信公众号具有功能：每天推送比头条还早的新闻，网络提速从蜗牛变火箭，推送最新电影完整版比大陆还快上映十天哦，赶紧关注我们把。